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スマートカードリーダ/ライタをお使いになる方へ 


はじめに 


このたびは、弊社の FMV-ESPRIMO をお買い上げいただき、まことにありがとうございま 
す。このマニュアルは、スマートカードリーダ/ライタ（以降、本製品）の設定方法や注 
意事項について説明しています。 

お使いになる前にこのマニュアル、およびパソコン本体のマニュアル、特に『安全上のご 
注意』をよくお読みになり、正しい取り扱いをされますようお願いいたします。 

2006年1月 


本製品のハイセイフティ用途での使用について 

本製品は、一般事務用、パーソナル用、家庭用、通常の産業用などの一般的用途を想定したものであり、ハ 
イセイフティ用途での使用を想定して設計 • 製造されたものではありません。 

お客様は、当該ハイセイフティ用途に要する安全性を確保する措置を施すことなく、本製品を使用しないで 
ください。 

ハイセイフティ用途とは、以下の例のような、極めて高度な安全性が要求され、仮に当該安全性が確保され 
ない場合、直接生命 • 身体に対する重大な危険性を伴う用途をいいます。 

• 原子力施設における核反応制御、航空機自動飛行制御、航空交通管制、大量輸送システムにおける運行制 
御、生命維持のための医療用機器、兵器システムにおけるミサイル発射制御など 


■ BIOS セツトアップの表記 

本文中の BIOS セットアップの設定手順において、各メニューやサブメニューまたは項目 
を、「一」（ハイフン）でつなげて記述する場合があります。また、設定値を「：」（コロン) 
の後に記述する場合があります。 

例： 「Security」 の 「Smarcard PC Lock」 の項目を 「Enabled」 に設定します。 


「 Security」 —「 Smarcard PC Lock」 ： Enabled 


本文中の記号 


本文中に記載されている記号には、次のような意味があります。 


記号 

意味 

重.要‘ 

お使いになる際の注意点やしてはいけないことを記述しています。必 
ずお読みください。 

P POINT 

操作に関連することを記述しています。必要に応じてお読みください。 

―> 

参照ページを示しています。 
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■製品の呼び方 

本文中の製品 名称を、 次のように略して表記します。 


製品名称 

本文中の表記 

FMV-W5210 

W5210 

本パソコン 
パソコン本体 

FMV-D5310 

D5310 

FMV-D5210 

D5210 

FMV-K5210 

K5210 

FMV-E5210 

E5210 

FMV-B5210 

B5210 

Microsoft® Windows® XP Professional 

Windows XP Professional 

Windows XP 

Microsoft® Windows® XP Home Edition 

Windows XP Home Edition 


■商標および著作権について 

Microsoft および Windows は、米国 Microsoft Corporation の、米国およびその他の国における登録商標 

古ナー I 十商ネ西マ 5 す 

その他の各製品名は、各社の商標、または登録商標です。 

その他の各製品は、各社の著作物です。 

All Rights Reserved, Copyright© FUJITSU LIMITED 2005 -2006 
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梱包物の確認 


添付品をご確認ください。万一、欠品などがございましたら、ご購入元にご連絡 
ください。 

•スマートカードリーダ/ライタ（パソコン本体内蔵） 

• スマートカード X1 

• CD-ROM ( ソフトウェア / オンラインマニュアル ） X1 
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2 スマートカードによるロックの設定 


ロック機能をお使いになるには、パソコン本体の BIOS 設定を変更する必要があ 
ります。次の注意を参照し、正しく設定してください。 

► BIOS の設定を変更する前に、スマートカードに BIOS ロック用パスワードを登録してください。 
►登録方法は、添付のアプリケーション 「 SMARTACCESS / BASE 」 内にあるオンラインマニュア 

ルの「第11章スマートカードを管理する」の 「BIOS ロック用パスワードを登録する」をご覧 
ください。 

► BIOS ロック用パスワードを登録せずに本設定を行うと、本バソコンが起動できなくなります。 

► BIOS ロック用パスワードでお使いになれる文字は、半角英数字 （ a 〜 z ， A 〜 Z ， 〇〜 9) のみで、 
大文字 ■ 小文字が区別されます。 

►半角英数字以外の文字をお使いになると、本パソコンが起動できなくなります。 

► ユーザー用パスワード設定は、管理者用パスワード設定がされていないと行えません。 

► BIOS でロックをかけるときには、1枚の力ードに1つのパスワードしか設定できません。 

► BIOS でロックをかけるスマートカードは、利用者がオンラインマニュアルに従って作成してく 
ださい。また、複数のスマートカードをお使いになる場合、管理者用スマートカードを作成し 
てから、ユーザー用スマートカードを作成してください。 


設定方法 （ W 5210の場合) 


► BIOS ロック機能を利用するときは、必ず次の手順に従って設定し、運用してください。間違っ 
た手順や入力を行うと 、 BIOS ロック機能を利用できなくなったり 、 BIOS ロックが知らないう 
ちに機能してしまい、システムが起動できなくなったりします。この場合、修理が必要となりま 
すので、「富士通ハードウェア修理相談センター」、またはご購入元にご連絡ください。なお、保 
証期間にかかわらず、修理は有償となります。 

■スマートカードの準備 

「 SMARTACCESS / BASE 」 を使って、 BIOS ロック 用スマートカードの準備をします。オン 
ライン マニュアルの 「11.1.3 BIOS ロック 用パスワードを登録す る」 に従って、 BIOS のログ 
オン情報の登録をしてください。 

□ BIOS のログオン情報登録の手順（詳細はオンラインマニュアルをご覧くださ 
い。) 

スマー ト カードメンテナンスツール 起動—利用者用 PIN 入力— ログオン 情報登録— ログ 
オンシステム名 ： BIOS 選択 —BIOS ロック 用パ スワ ー ド 入力 
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►「BIOS ロック用パスワード入力」時に BIOS のログオン情報登録では 「BIOS ロック用パスワー 
ド」を入力する必要がありますが、 W 5210 の BIOS ロック機能では使用しません。 

►「 SMARTACCESS / BASE 」 で用いられる用語、管理者用 PIN (Personal Identification Number ) 
および利用者用 PIN は、次の BIOS ロック機能では 、 PUK (Personal Unblocking Key ) および 
PIN という用語を使用します。 

管理者用 PIN — PUK 
利用者用 PIN — PIN 

►「 SMARTACCESS / BASE 」 で管理者用 PIN および利用者用 PIN を変更する場合は、4〜8桁の半角 
英数字を使用してください。 

►スマートカードに BIOS ログオン情報の登録が行われないと、次の 「BIOS ロック機能を使用す 
るパソコン （1 台目）の設定」 （— P .6) ができませんので、注意してください。 

■ BIOS ロック機能を使用するパソコン （1 台目）の設定 

BIOS ロック機能を使用するパソコン （1 台目）に対して次の設定をしてください。 

□ BIOS セットアップの設定 

パソコンを再起動します。 

画面下に r < F 2> BIOS Setup / < F 12> Boot Menu 」 と表示されたら、 
[ F 2] キーを 押します。 

BIOS セットアップ画面が表示されます。 

「 Security 」一 「Install Single PC 」 を実行します。 

4 「 Exit 」一 rSave changes & ExitJ を実行します。 

バソコンが再起動します。 

□管理者 ( Administrator ) 用カードの登録 
パソコンを起動します。 

画面下に r < F 2> BIOS Setup / < F 12> Boot Menu 」 と表示されたら、 
[ F 2] キーを 押します。 

BIOS セットアップ画面が表示されます。 

「 Security 」一 「SmartCard Initialization 」一 「Admin SmartCard 」 を 
実行します。 

4 「スマートカードの準備」 (— P .5) で用意したスマートカードを挿入します。 

次のメッセージが表示されます。 

ACCESS DENIED . 

Enter the PUK : 
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5 PUK を入力します。 

次のどちらかのメッセージが表示されます。 

• PUKOK:PUK が正しく入力された場合に表示されます。操作を続けてください。 

• ACCESS DENIED :入力した PUK が間違っている場合に表示されます。正しく 
PUK を入力してください。 

► PUK を連続15回間違えると、スマートカードはブロックされ、そのカードがご使用で 
きなくなりますので、ご注意ください。 

P POINT 

► PUK は、「スマートカードの準備」で使用したアプリケーシヨン 「 SMARTACCESS / BASE 」 
では、管理者用 PIN と呼ばれていたものです。 

正しく PUK が入力されると、次のメッセージが表示され、 PUK の変更をします。 
Enter the new PUK: 

6 新しい PUK を入力します。 

P POINT 

► PUK には、4〜8桁の半角英数字を使用してください。セキュリティ上の理由から 、 PUK 
を変更し、8桁の英数字を使用することを推奨します。 

►「スマートカードの準備」で 「 SMARTACCESS / BASE 」 を使い、管理者用 PIN ( PUK ) 
を変更した場合は、ここで、 PUK を変更する必要はありません。同じ PUK を入力し 
てください。 

PUK を入力すると、次のメッセージが表示されます。 

Confirm the new PUK: 

7 再度 puk を入力します。 

PUK を入力すると、次のどちらかのメッセージが表示されます。 

• NEWPUKOK: PUK が正しく入力された場合に表示されます。操作を続けてくだ 
さぃ 。 

• NEW PUK FAILED :入力した PUK が間違っている場合に表示されます。正しく 
PUK を入れ直してください。 

► PUK を忘れると、そのスマートカードを使用できなくなるだけでなく 、 BIOS ロックに 
よりパソコンを起動できなくなりますので、忘れないように注意してください。ただ 
し、セキュリティ上、スマートカードには PUK をメモしないでください。 

正しく PUK が入力されると、次のメッセージが表示されます。 

Enter your new PIN: 
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8 新しい PIN を入力します。 

PIN を入力すると、次のメッセージが表示されます。 

Confirm your new PIN : 

P POINT 

► PIN には、 4 〜 8 桁の半角英数字を使用してください。セキュリティ上の理由から、 PIN 
を変更し、8桁の英数字を使用することを推奨します。 

► PIN は、「スマートカードの準備」で使用したアプリケーション 「 SMARTACCESS / BASE 」 
では、利用者用 PIN と呼ばれていたものです。 「 SMARTACCESS / BASE 」 を使い、利 
用者用 PIN ( PIN ) を変更した場合は、ここで PIN を変更する必要はありません。 

9 再度、 P _ N を入力します。 

PIN を入力すると、次のどちらかのメッセージが表示されます。 

- NEW PIN OK : PIN が正しく入力された場合に表示されます。操作を続けてくだ 
さい。 

• NEW PIN FAILED :入力した PIN が間違っている場合に表示されます。正しく 
PIN を入れ直してください。 

正しく PIN が入力されると、次のメッセージが表示されます。 

initialize another SmartCard or press ESC to abort . 

10 スマートカードを抜いた後、電源ボタンを押してパソコンの電源を切って 
ください。 

A 重》要墨 

►ここで使用したスマートカードには“管理者用”などと記入し、管理者用力ードであ 
ることが分かるようにし、大切に保管してください。トラブル復旧時や、各種設定時 
に必要になります。 

以上で BIOS ロック機能を使用するパソコン （1 台目）の設定が完了しました。 

■用途別スマートカードの発行 

パソコン利用者の用途に合わせ、パソコンのアクセス権限が異なるスマートカードを発行 
することができます。アクセス権限の違いによってスマートカードは4種類に分類されま 
す。 

■ユー ザ ー ( User ) 用スマートカー ド： 

システムの起動が許可されたスマートカード 
■スー パ ーユー ザ ー (Super User ) 用スマートカー ド： 

システムの起動、 BIOS セットアップの起動が許可されたスマートカード 
■サービス ( Service ) 用スマ_卜力ー ド： 

BIOS セットアップの起動が許可されたスマートカード 
■ 管理者 （ Administrator ) 用スマート カード： 

システムの起動、 BIOS セットアップの起動、用途別スマートカードの発行、全種類のス 
マートカードに対する PIN のブロック解除 、 BIOS ロック機能設定のアンインストールが 
許可されたスマートカード 
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次の表は、スマートカードの種類、システムのアクセス権限、アクセスに必要なキー (PIN 
または PUK ) の関係を示します。 



スマー ト カー ドの種類 

ユーザー 用 

スーパーュー ザー用 

サービス用 

管理者用 

PIN 

PUK 

PIN 

PUK 

PIN 

PUK 

PIN 

PUK 

システム起動 

〇 


〇 




〇 


BIOS セツトアツプの呼び出し 



〇 


〇 


〇 


PIN の 変更 

〇 


〇 


〇 


〇 

〇 

PIN のブロツク解除注 2 


〇注 1 


〇妇 


〇注 1 


〇 

全てのスマ ー ト カー ドの 
ブロック解除注 3 








〇 

ユーザー 用スマ ー ト カー ドの 

発行 








〇 

BIOS ロック機能の解除 








〇 


注1 : BIOS セットアップで 「 Security 」 一 「SmartCard Configuration 」一 「Unblock SmartCard 」 を実 
行する必要があります。 

注2: PIN を連続15回間違えて入力した場合、 PUK を入力することでブロックを解除できます。 

注3: ユーザー 用、 スーパーユーザー 用、 サービス 用、管理者用 スマートカー ド カー ドの PIN のブロッ 
クを解除できます。 

► PUK がブロックされた場合は、管理者用力ードを使用しても解除はできません。 

□スマートカードの発行 

利用したいアクセス権を持つスマートカードの種類を上記から選択し、スマートカードの 
発行を行います。 

新しいスマートカードを用意し、「スマートカードの準備」に従い. BIOS 
ログオン情報の登録をしてください。 

2 パソコン （1 台目）を起動します。 

FUJITSU ロゴ画面が表示された後、次のメッセージが表示されます。 

Insert a SmartCard . 

管理者 （ Administrator ) 用力ードを挿入します。 

次のメッセージが表示されます。 

Enter your PIN : 

4 PIN を入力します。 

PIN を入力すると、次のどちらかのメッセージが表示されます。 

• PIN 0 K : PIN が正しく入力された場合に表示されます。操作を続けてください。 

• ACCESS DENIED : 入力した PIN が間違っている場合に表示されます。正しく PIN 
を入れ直してください。 
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► PIN を連続15回間違えると、 スマー トカードはブロックされますので、ご注意くださ 
い。ブロックされた場合、 「PIN の変更」の PIN のブロック解除に従って、ブロック 
を解除する必要があります。 

正しく PIN が入力されると、画面下に次のメッセージが表示されます。 

< F 2> BI 0 S Setup / く F 12> Boot Menu 


P POINT 

►このメッセージは 3 秒ほどしか表示されません。表示が確認できず、システムが起動 
してしまった場合は、再起動し、確認してください。 

5 [F2] キーを押します。 

BIOS セットアップ画面が表示されます。 

b 「Security」 一 「SmartCard Initialization」 一 「Admin SmartCard」 を 
実行します。 

次のメッセージが表示されます。 

Enter the PUK: 

7 挿入した管理者用カードの puk を入力します。 

PUK を入力すると、次のどちらかのメッセージが表示されます。 

• PUKOK:PUK が正しく入力された場合に表示されます。操作を続けてください。 

• ACCESS DENIED: 入力した PUK が 間違っている場合に表示されます。正しく 
PUK を入れ直してください。 

正しく PUK が入力されると、次のメッセージが表示されます。 

Initialize another SmartCard or press ESC to abort. 

8 「User SmartCarcU、「SuperUser SmartCard」、「Admin SmartCard」、 
「Service SmartCard」 から、作成するスマートカードの種類に対応した 
ものを選択して、 [Enter] キーを押します。 

• User SmartCard : ユーザー （ User ) 用スマートカード 

• SuperUser SmartCard : スーパーユーザー (Super User ) 用スマート カード 

• Admin SmartCard :管理者 (Admin) 用スマートカード 

• Service SmartCard : サービス (Service ) 用スマートカード 
次のメッ セージが 表示されます。 

Remove the SmartCard. 

9 管理者用スマートカードを抜いた後、新しいスマートカードを挿入します。 

次のメッセージが表示されます。 

Enter the PUK: 

►管理者用スマートカードを挿入したまま操作を進めると、管理者用スマートカードが 
別の種類のスマートカードに変更されてしまいます。用途別スマートカードの発行 
や、全種類のスマートカードに対する PIN のブロック解除 、 BIOS ロック機能のアン 
インストールなどが実施できなくなりますので、必ず、新しいスマートカードを揷入 
してください。 
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P POINT 

►次のメッセージが表示された場合は、新しいスマートカードを一度抜き、再び挿入し 
てください。 

Remove the SmartCard . 

揷入後、 “ EnterthePUK :” というメッセージが表示されます。 

10 PUK を入力します。 

次のどちらかのメッセージが表示されます。 

• PUKOK:PUK が正しく入力された場合に表示されます。操作を続けてください。 

• ACCESS DENIED :入力した PUK が間違っている場合に表示されます。 

正しく PUK が入力されると、次のメッセージが表示され、 PUK の変更が可能です。 

Enter the new PUK 


新しい PUK を入力します。 


P POINT 

► PUK には、4〜8桁の半角英数字を使用してください。セキュリティ上の理由から 、 PUK 
を変更し、8桁の英数字を使用することを推奨します。 

► 手順1で PUK を変更した場合は、ここで、 PUK を変更する必要はありません。手順10 
で入力した PUK を入力してください。 

PUK を入力すると、次のメッセージが表示されます。 

Confirm the new PUK : 

12 再度 PUK を入力します。 

PUK を入力すると、次のどちらかのメッセージが表示されます。 

• NEWPUKOK : PUK が正しく入力された場合に表示されます。操作を続けてくだ 
さい 。 

• NEW PUK FAILED :入力した PUK が間違っている場合に表示されます。正しく 
PUK を入れ直してください。 

正しく PUK が入力されると、次のメッセージが表示されます。 

t-nter your new PIN : 

13 新しい P _ N を入力します。 


p POINT 

► PIN には、4〜8桁の半角英数字を使用してください。セキュリティ上の理由から、8桁 
の英数字を使用することを推奨します。 

►手順1で PIN を変更した場合は、ここで、 PIN を変更する必要はありません。同じ PIN 
を入力してください。 

PIN を入力すると、次のメッセージが表示されます。 

Conrirm your new PIN : 

14 再度、 PIN を入力します。 

PIN を入力すると、次のどちらかのメッセージが表示されます。 

• NEW PIN OK : PIN が正しく入力された場合に表示されます。操作を続けてくだ 
さい 0 
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• NEWPINFAILED : 入力した PIN が間違っている場合に表示されます。正しく PIN 
を入れ直してください。 

正しく PIN が入力されると、次のメッセージが表示されます。 

initialize another SmartCard or press ESC to abort . 

15 スマ-トカードを抜いてください。 

このスマ ートカードが、選択したアクセス権を持つ スマ ートカードになります。 

P POINT 

►力ードの種類がわかるように、作成したスマートカードに“ユーザー用”、“スーパー 
ユーザー用”、“管理者用”、“サービス用”などと記入することを推奨します。 

■ BIOS ロック機能を使う 

BIOS ロックは、 BIOS がシステムの起動や BIOS セットアップの起動をロックする機能で 
す。 BIOS によってロックされたシステムや BIOS セットアップを起動するために、スマー 
トカードを使用します。 W 5210 では 、 BIOS ロック機能の運用方法には2種類あります。1 
枚のスマートカードによって1台のパソコンを利用する運用方法 （Single PC ) と、1枚のス 
マートカードによって複数のパソコンを利用する運用方法 (Group PC ) です。用途に合わ 
せ、運用方法を選択してください。 

□ 1枚のスマートカードで，1台のパソコンを利用する （Single PC 運用） 

1枚のスマートカードで 、 「BIOS ロック機能を使用するパソコン （1 台目）の設定」で設定 
したバソコンを利用します。 

本パソコンでアクセス権があるスマートカードを準備します。 

:纖墨:） 

►「BIOS ロック機能を使用するパソコン （1 台目）の設定」で作成した管理者用スマート 
力ードを使用できますが、「用途別スマートカードの発行」の手順により別の力ード 
を発行し、使用することを推奨します。 

2 パソコンを起動します。 

FUJITSU ロゴ画面が表示された後、次のメッセージが表示されます。 

msert a SmartCard . 

スマートカードを挿入します。 

次のメッセージが表示されます。 

Enter your PIN : 

4 PIN を入力します。 

PIN を入力すると、次のどちらかのメッセージが表示されます。 

• PIN 0 K : PIN が正しく入力された場合に表示されます。 

• ACCESS DENIED : 入力した PIN が間違っている場合に表示されます。正しく PIN 
を入れ直してください。 
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スマートカードリーダ/ライタをお使いになる方へ 

► PIN を15回間違えると、 スマー トカードはブロックされますので、ご注意ください。 
ブロックされた場合は 「 PIN の変更」の PIN のブロック解除に従って、ブロックを解 
除する必要があります。 

5 システム起動をしたい場合は、そのまま数秒待ってください。起動を開始 
します。 

BIOS セットアップを起動したい場合は、 【 F 2】 キーを押してください。 

P POINT 

► システムの起動や BIOS セットアップの起動には、それらのアクセス権を持つスマート 
カードを使用する必要があります。 

□1 枚のスマートカードで、複数のパソコンを利用する （Group PC 運用） 

1っのスマートカードで複数のパソコンの BIOS ロック機能を利用できるようになります。 
同じスマートカードで利用可能なパソコン群を、ここではグループ PC と呼びます。 

P POINT 

► Group PC 運用は、 D 5310、 D 5210、 K 5210、 E 5210、 B 5210 ではご利用になれません。グルー 
プ PC のすべてが W 5210 である必要があります。 

■グループ PC (1 台目以外）の設定方法 

Group PC 運用を行うためには 、 「BIOS ロック機能を使用するパソコン （1 台目）の設定」で 
設定したバソコン以外のバソコンに設定をする必要があります。次に設定方法を説明しま 
す。 

► グループ PC の設定はパソコン1台につき、1回しか実施できません。グループ PC の解除後、再 
設定することはできませんので、ご注意ください。 

「BIOS ロック機能を使用するパソコン （1 台自）の設定」で設定したパソ 
コンとは違うパソコン （ W 5210 のみ）を再起動します。 

画面下に r < F 2> BIOS Setup / < F 12> Boot Menu 」 と表示されたら. 
[ F 2] キーを 押します。 

BIOS セットアップ画面が表示されます。 

1 「 Security」—「Install Group PC 」 を実行します 0 

次のメッセージが表示されます。 

Installing SystemLock ... 

Insert a SmartCard . 

4 「BIOS ロック機能を使用するパソコン （1 台目）の設定」で作成した管理 
者用スマートカードを挿入します。 

次のメッセージが表示されます。 

ACCESS DENIED . 

Enter your PIN : 
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スマートカードリーダ/ライタをお使いになる方へ 

5 管理者用スマートカードの PIN を入力します。 

次のどちらかのメッセージが表示されます。 

• PIN OK : PIN が正しく入力された場合に表示されます。操作を続けてください。 

• ACCESS DENIED : 入力した PIN が間違っている場合に表示されます。正しく PIN 
を入れ直してください。 

正しく PIN が入力されると、次のメッセージが表示されます。 

Enter the PUK : 

5 管理者用スマートカードの PUK を入力します。 

PUK を入力すると、次のどちらかのメッセージが表示されます。 

• PUKOKiPUK が正しく入力された場合に表示されます。操作を続けてください。 

• ACCESS DENIED :入力した PUK が間違っている場合に表示されます。正しく 
PUK を入れ直してください。 

正しく PUK が入力されると、 PUKOK の下に次のメッセージが表示されます。 

initialize another SmartCard or press ESC to abort . 

7 管理者用スマートカードを抜いた後、電源ボタンを押してパソコンの電源 
を切ってください。 

以上で、グループ PC の設定が完了しました 。 「BIOS ロック機能を使用するパソコン （1 台 
目）の設定」で設定したパソコンと同じセキュリティ環境で利用できます。 

■利用方法 

利用方法は 、 Single PC 運用と同じです。「1枚のスマートカードで、1台のパソコンを利用 
する （ SinglePC 運用）」（― P .12) を参照してください。グループ PC を設定したパソコン 
すべてで、同じように利用できます。 

■ PIN の変更 

PIN は、 「 SMARTACCESS / BASE 」 または BIOS ロック機能を使用して、変更することが可能で 
す。ここでは、 BIOS ロック機能を使って、 PIN を変更する方法を説明します。 「 SMARTACCESS / 
BASE 」 を使用する場合は、 オンラインマニュアルの 「11.2.1 PIN を変更する」を参照してく 
ださい。 

1パソコンを起動します。 

FUJITSU ロゴ画面が表示された後、次のメッセージが表示されます。 

msert a SmartCard . 

2 PIN を変更したいスマートカードを挿入します。 

次のメッセージが表示されます。 

Enter your PIN : 

3 PIN を入力します。 

正しく PIN を入力すると、画面下に次のメッセージが表示されます。 

< F 2> BI 0 S Setup / く F 12> Boot Menu 

4 [ F 2] キーを押します。 

BIOS セットアップ画面が表示されます。 
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スマートカードリーダ/ライタをお使いになる方へ 
^ 「 Security 」 一 「SmartCard Configuration 」一 「Change PIN 」 を実すラ 
します。 

P POINT 

►このメッセージは 3 秒ほどしか表示されません。表示が確認できず、システムが起動 
してしまった場合は、再起動し、確認してください。 

6 【 F 3】 キーを 押します。 

次のメッセージが表示されます。 

Enter your new PIN : 

7 新しい pin を入力します。 

次のメッセージが表示されます。 

Confirm your new PIN : 

8 再度. PIN を入力します。 

PIN を入力すると、次のどちらかのメッセージが表示されます。 

• NEW PIN OK : PIN が正しく入力された場合に表示されます。 

• NEWPINFAILED : 入力した PIN が間違っている場合に表示されます。正しく PIN 
を入力してください。 

以上で PIN が変更されました。 

■ PIN のブロック解除 

15回連続して間違った PIN を入力すると、そのスマートカードがブロックされ、使用でき 
なくなります。ブロックされた場合、 「 SMARTACCESS / BASE 」 または、 BIOS ブロック機 
能を使用することによって、ブロックを解除できます。ここでは、 BIOS ブロック機能を使 
用してブロックを解除する方法を説明します。 「 SMARTACCESS / BASE 」 を使用する場合は、 
オンラインマニュアルの 「11.2.3利用者 PIN の ロックを解除する」を参照してください。 

1パソコンを起動します。 

FUJITSU ロゴ画面が表示された後、次のメッセージが表示されます。 

Insert a SmartCard . 

2 管理者用スマートカードを挿入します。 

次のメッセージが表示されます。 

Enter your PIN : 

3 管理者用スマートカードの PIN を入力します。 

正しく入力したら、画面下に次のメッセージが表示されます。 

< F 2> BI 0 S Setup / く F 12> Boot Menu 

4 [ F 2] キーを 押します。 

BIOS セットアップ画面が表示されます。 
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スマー トカードリーダ/ライタをお使いになる方へ 

「 Security 」一 「SmartCard Configuration 」 一 「Unblock SmartCard 」 
を実行します。 

次のメッセージが表示されます。 

Enter the PUK : 

6 管理者用 スマー トカードの PUK を入力します。 

正しく PUK を入力すると、次のメッセージが表示されます。 

initialize another SmartCard or press ESC to abort . 

管理者用スマートカードを抜いた後、ブロックを解除したいスマートカー 
ドを入れます。 

次のメッセージが表示されます。 

Enter the PUK : 

S ブロックを解除したいスマートカードの PUK を入力します。 

正しく PUK を入力すると次のメッセージが表示されます。 

PUK 0 K . 

Enter the new PUK : 

9 新しい PUK を入力します。 

PUK を入力したら、次のメッセージが表示されます。 

Confirm the new PUK : 

10 再度 PUK を入力します。 

正しく PUK を入力したら、次のメッセージが表示されます。 

NEW PUK OK 
Enter your new PIN : 

新しい PIN を入力します。 

PIN を入力したら、次のメッセージが表示されます。 

Confirm your new PIN : 

12 再度 PIN を入力します。 

正しく PIN を入力すると、次のメッセージが表示されます。 

initialize another SmartCard or press ESC to abort . 

13 スマートカードを抜いてから、電源ボタンを押してパソコンの電源を切つ 
てください。 

スマートカードのブロックが解除されました。 
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スマートカードリーダ/ライタをお使いになる方へ 

■ BIOS ロック機能設定のアンインス I ^ール 

BIOS ロック機能を設定したパソコンの BIOS ロック機能をアンインストールします。 

► 一度グループ PC の設定をした バソコンで BIOS ロックを アン イ ンス トールすると、そのままで 
は再びグループ PC の設定をすることができません。再度グループ PC として設定するために 
は、修理（有償）が必要となりますので、ご注意ください。 

BIOS ロック機能設定をアンインストールしたいパソコンを起動します。 

FUJITSU ロゴ画面が表示された後、次のメッセージが表示されます。 

Insert a SmartCard . 

管理者 （ Administrator ) 用力ードを挿入します。 

次のメッセージが表示されます。 

Enter your PIN : 

3 PIN を入力します。 

正しく PIN が入力されると、画面下に次のメッセージが表示されます。 

< F 2> BI 0 S Setup/<F 1 2 >Boot Menu 

4 [ F 2] キーを 押します。 

BIOS セットアップ画面が表示されます。 

^ 「 Security 」 一 「SmartCard Configuration 」 一 「 Uninstall 」 を実行します。 

次のメッセージが表示されます。 

Enter the PUK : 

6 挿入した管理者用力ードの PUK を入力します。 

正しく PUK が入力されると、次のメッセージが表示されます。 

WARNING ! - This will uninstall security .【 Abort 】【 Uninstall 】 

7 【 Abort 】 を選択して 【 Enter 】 キーを押します。 

BIOS ロック機能設定がアンインストールされました。 BIOS セットアップの 
「 Security 」一 「SmartCard SystemLock 」 が自動的に 「Not Installed 」 に変更されます。 
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スマートカードリーダ/ライタをお使いになる方へ 

■ BIOS のメッセージー覧 


メツセーン 

内容 

Insert a SmartCard. 

スマートカードが挿入されていないときに表示 
されます。 

ACCESS DENIED 

入力した PUK や PIN が間違っている場合に表示 
されます。 

NEW PUK FAILED 

NEW PIN FAILED 

Non authorized SmartCard. 

Remove the SmartCard. 

BIOS ロック機能が設定されていないスマート 
カードやアクセス権がないスマートカード、 PUK 
がブロックされたスマートカードを挿入した場 
合に表示されます。 

Systemlock Installation FAILED 

BIOS ロック機能の設定が正しく行われなかった 
場合に表示されます。 

SystemLock 

Boot access denied. 

サービス (Service) 用スマートカードでシステム 
を起動しようとしたときに表示されます。サービ 
ス用スマートカードでは、システムの起動はでき 
ません。 

WARNING! - Do not enter a wrong PIN 
or your SmartCard will be BLOCKED! 

間違った PUK または PIN が連続して 14 回入力さ 
れると表示されます。あと 1 回 PUK または PIN 
の入力を間違えると、そのスマートカードはブ 
ロックされます。 

The SmartCard is blocked. Consult your 
administrator! 

間違った PUK または PIN が連続して 15 回入力さ 
れると表示されます。 

Fujitsu SystemLock 

ACCESS DENIED. 

PIN がブロックされたスマートカードを挿入した 
場合に表示されます。 PIN のブロックを解除する 
方法は、「設定変更」を参照してください。 
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スマートカードリーダ/ライタをお使いになる方へ 


設定方法 （D5310、D5210、K5210、E5210、B5210 
の場合） 


■スマートカードの作成 

添付のアプリケーション 「 SMARTACCESS / BASE 」 內にあるオンラインマニュアルを参照 
し、管理者用およびユーザー用スマートカードを作成します。スマートカードの作成は、管 
理者用を作成したあと、ユーザー用を作成してください。 

rMi 重•要 • 

►「 SMARTACCESS / BASE 」 で用いられる用語、管理者用 PIN (Personal Identification Number ) 
および利用者用 PIN は、次の BIOS ロック機能では 、 PUK (Personal Unblocking Key ) および 
PIN という用語を使用します。 

管理者用 PIN — PUK 
利用者用 PIN —PIN 

►「 SMARTACCESS / BASE 」 で管理者用 PIN および利用者用 PIN を変更する場合は、4〜8桁の半角 
英数字を使用してください。 

■パソコン側の設定 

お使いになるパソコンに、スマートカードを作成したときに登録したパスワードを登録し 
ます。 

本パソコンを再起動します。 

画面下に r<F2> : BIOS Setup」 と表示されたら. [F2] キーを 押します。 

BIOS セットアップ画面が表示されます。 

1 「 Security」—「Set Supervisor Password 」 （管理者用パスワード設定） 
の順に選択し、あらかじめスマートカードに登録した BIOS ロック用パス 
ワードと同じパスワードを設定します。 

A 重添要孫 

► 必ず、管理者用スマートカードを作成したときに設定したパスワードと同じパスワー 
ドであることを確認してください。管理者用パスワードの設定に失敗すると、本パソ 
コンが起動できなくなります。 

4 「 Exit」—「Exit Saving Changes 」 を実行します 0 

本パソコンが再起動します。 

^ 画面下に r<F2> : BIOS Setup」 と表示されたら. [F2] キーを 押します。 

パスワードが要求されます。 

6 管理者用パスワードを入力し、 【 Enter 】 キーを押します。 

BIOS セットアップ画面が表示されます。 
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スマートカードリーダ/ライタをお使いになる方へ 

「 Security」—「Set User Password 」 （ユーザー用パスワード設定）の 
順に選択し、ユーザー用スマートカードに登録された BIOS ロック用パス 
ワードと同じパスワードを設定します。 

8 「 Exit」—「Exit Saving Changes 」 を実行します 0 

本 パソコンが 再起動します。 

9 画面下に r < F 2> : BIOS Setup 」 と表示されたら、 【 F 2】 キーを押します。 

パスワードが要求されます。 

10 管理者用パスワードを入力し、 [ Enter ] キーを押します。 

BIOS セットアップ画面が表示されます。 

11 次の設定を変更します。 

• 「 Security 」 一 「 Smartcard PC Lock」 ： Enabled 

•「 Security」 _ 「Password on Boot 」（ D 5310、 D 5210、 K 5210、 E 5210、 B 5210 のみ） 
利用状況に合わせて設定します。 

匕 「 Exit 」一 「Exit Saving Changes 」 を実行します 0 

本 パソコンが 再起動します。 

■パスワードの変更 

►パスワードを変更する場合、変更前に必ず 「 Security 」一 「Smartcard PC Lock 」 を 「 Disabled 」 
に設定してください。 「 Disabled 」 に設定しないでパスワードを変更すると、本パソコンが起動 
できなくなります。ユーザー用パスワードは rEnabledJ に設定したまま変更できますが、力一 
ドが破損した場合などに、使用できなくなります。 

►パスワードの変更は、管理者用、ユーザー用とも、管理者権限でのみ行うことができます。 

本バソコンを再起動します。 

2スマートカードを利用して、 BIOS セットアップ画面を表示します。 

3 次の設定を変更します。 

• 「 Security」 —「 Smartcard PC Lock ；」 ： Disabled 

4 「 Exit」—「Exit Saving Changes 」 を実行します。 

本パソコンが再起動します。 

5 Windows にログオンしてから、 「 SMARTACCESS / BASE 」 で管理者用ス 
マートカード、またはユーザー用スマートカードの BIOS ロック用パスワー 
ドを変更します。 

変更方法は、添付のアプリケーション 「 SMARTACCESS / BASE 」 内にあるオンライン 
マニュアル (¥ SCCERT ¥ ManBase ¥ index . htm ) をご覧ください。 

5 本パソコンを再起動します。 


20 



スマートカードリーダ/ライタをお使いになる方へ 
画面下に r < F 2> : BIOS Setup 」 と表示されたら. [ F 2] キーを押します。 

パスワードが要求されます。 

8 管理者用パスワードを入力し、 【 Enter 】 キーを押します。 

BIOS セットアップ画面が表示されます。 

9 スマ-卜力-ドに登録した BIOS ロック用パスワードと同じパスワードを 
設定します。 

管理者用スマートカードを変更した場合、管理者用スマートカードに登録したパス 
ワードと同じパスワードを、管理者用パスワードに設定します。また、ユーザー用 
スマートカードを変更した場合、 ユーザー 用スマートカードに登録したパスワード 
と同じパスワ ー ドを、 ユーザー 用パスワ ー ドに設定します。 

「 Exit」-「Exit Saving Changes 」 を実行します。 

本パソコンが再起動します。 

画面下に r < F 2> : BIOS Setup 」 と表示されたら. [ F 2] キーを押します。 

パスワードが要求されます。 

12 管理者用パスワードを入力し、 【 Enter 】 キーを押します。 

BIOS セットアップ画面が表示されます。 

13 次の設定を変更してください。 

• 「 Security」 —「 Smartcard PC Lock」 ： Enabled 

「 Exit」—「Exit Saving Changes 」 を実行します 0 

本パソコンが再起動します。 
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スマー トカードリーダ/ライタをお使いになる方へ 

■ BIOS のメッセージー覧 

本 パソコンが 表示する エラー メッ セージについて 説明します。 


メッセージ 

内容 

There is no Smartcard 

スマートカードが挿入されていないときに表示 
されます。 

Insert Smartcard 

[Continue] 

Invalid PIN 

PIN の入力を間違えたときに、 PIN を入力できる 
残り回数を表示します。 

You can try XX times before Smartcard 
locked 

[Continue] 

Invalid PIN 

PIN を入力できる残り回数が 1 回のときに表示さ 
れます。 

You can try once before Smartcard 
locked 

[Continue] 

Failed to connect with Smartcard 

本製品またはスマートカードに異常があるとき 
に表示されます。この場合、スマ'ー トカ ’ードが正 
常に挿入されているか、カードに損傷がないか確 
認してください。それでも本メッセージが表示さ 
れる場合は、「富士通ハードウェア修理相談セン 
ター」、またはご購入元にご連絡ください。 

Try again 
[Continue] 

Invalid Smartcard 

スマートカードの規格が違うか、読み取りに必要 
な情報がないときに表示されます。 

Insert the correct Smartcard 

[Continue] 

System Disabled 

スマートカードの規格が違うか、読み取りに必要 
な情報がないスマートカードを挿入し、 PIN を 3 
回以上入力したときに表示されます。この場合、 
電源ボタンを押して、パソコン本体の電源を切っ 
てください。 

The Smartcard is locked 

スマートカードがロックされたときに表示され 
ます。この場合、電源ボタンを押して、パソコン 
本体の電源を切ってください。 

The Smartcard is locked already 

スマートカードがすでにロックされているとき 
や、読み取りに必要な情報がロックされていると 
き、アクセス権がないときに表示されます。この 
場合、電源ボタンを押して、パソコン本体の電源 
を切ってください。 
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3 注意事項 


スマートカードリーダ/ライタをお使いになる方へ 


他の装置で作成した、拡張情報の多いスマートカードの読み取りを本製品で行うと、ご 
くまれにスマートカードの機能が停止する場合があります。 

このような場合、本パソコンを再起動してください。再起動後、本製品で作成したスマー 
トカードをお使いになるか、拡張情報を減らした形式で作成し直したスマートカードを 
お使いください。 

スマートカードは 1 C チップ面を上にして、奥までゆっくり差し込んでください。 
Windows を再起動する場合は、 「 OK 」 または「はい」をクリックして再起動を実行して 
から、起動画面が出るまでの間に、スマートカードを抜いてください。 

Windows を正常にシャットダウンした場合およびスタンバイ状態のときにスマートカー 
ドを挿入すると、パソコンは電源が入ったりレジュームしたりします。 

ただし D 5310、 D 5210 で、シャットダウン時に電源を入れる機能をお使いの場合は BIOS 
セットアップで次の設定をしてください。 

「 Advanced 」一 「USB Features 」一 「USB Power Supply 」 ： 「 Power - On 」 
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